【教女朋友学网络系列5】之VLAN与Trunk、单臂路由

最新推荐文章于 2023-10-20 11:09:13 发布
最新推荐文章于 2023-10-20 11:09:13 发布
阅读量251 收藏 1
点赞数
分类专栏： 网络基础(ensp) 交换机 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44135433/article/details/118498990
版权

交换机基本配置

序言

很多时候，如果对技术只是概要全懂，细节上多个概念混淆，势必在做具体工作的时候会走很多弯路。比较典型的就是关于VLAN的一些技术细节。在这个主题上，最容易引起混淆的就是VLAN，三层交换以及Trunk的概念

一.vlan

1.vlan概述

分割广播域

  • 物理分割
  • 逻辑分割

2.vlan的优势

  • 控制广播
  • 增强网络安全性
  • 简化网络管理

3.vlan的种类

静态VLAN

  • 基于端口划分静态VLAN

动态VLAN

  • 基于MAC地址划分动态VLAN

4.VLAN的范围

  • VLAN的数量共有212=4096个
  • VLAN ID范围0- 4095，1系统默认，0，4095系统使用，用户不能查看、使用

5.跨交换机相同VLAN通信工作过程

  • 发送方的交换机会根据接口对应的VLAN号打上VLAN标签，经过中继（trunk）链路传输带VLAN标签的数据，到达接收方之后，接收方交换机会剔除VLAN标签，根据MAC地址表，实现VLAN标签对应的端口的数据转发。
    注意：终端是不接收带标签的数据的。

  • 相同VLAN间通信：
    情况一：同一台交换机–实现方式：access
    情况二：不同交换机间–实现方式：trunk+access

  • 跨交换机，不同VLAN间通信：
    实现方式：1.二层交换机+路由器–单臂路由技术 2.三层交换机–三层交换技术

6.不同VLAN间通信

不同vlan间通信：
情况一:如果只有二层交换机，想要实现不同vlan间数据通信，需要增加一台路由器，路由器上做vlan数据封装，分别作为这些不同vlan的网关，最终实现vlan间数据通信。这种技术叫单臂路由。
情况二:有三层交换机,三层交换机上分别启用虚拟接口,虚拟接口做这些vlan的网关,最终也可以实现不同vlan间数据通信。这种技术叫三层交换。

6.配置静态VLAN的步骤

  • 创建VLAN
  • 将交换机的端口加入到相应的VLAN中
  • 验证VLAN的配置

7.VLAN的封装方式

  • VLAN封装方式：IEEE 802.1Q（公有）\ISL（思科私有）。

其中IEEE 802.1Q（公有）分有4段，如下表所示：

字段长度含义取值
TPID28ByteTag Protocol Identifier (标签协议标识符) ,表示数据帧类型取值为0x8100时表示EEE 802.1Q的VLAN数据帧,如果不支持802.1Q的设备收到这样的帧,会将其丢弃。各设备厂商可以自定义该字段的值,当邻居设备将TPID值配置为非0x8100时,为了能够识别这样的报文,实现互通,必须在本设备上修改TPID值,确保和邻居设备的TPID值配置一致
PRI3bitPriority,表示数据帧的802.1p优先级取值范围为0-7,值越大优先级越高,当网络阻塞时,交换机优先发送优先级高的数据帧
CFI1bitCanonical Format Indicator (标准格式指示位) ,表示MAC地址在不同的传输介质中是否以标准格式进行封装,用于兼容以太网和令牌环网.CFI取值为0表示MAC地址以标准格式进行封装,为1表示以非标准格式封装,在以太网中, CFI的值为0
VID12bitVLAN ID,表示该数据帧所属VLAN的编号VLAN ID取值范围是0-4095,由于0和4095为协议保留取值,所以VLAN ID的有效取值范围是1–4094

二.Trunk

1.作用

  • 只使用一条链路，且通过标识来区分不同VLAN的数据（实现交换机间VLAN的通信）
  • 单条链路承载多vlan的数据流量

2.Trunk配置项目

在这里插入图片描述

配置pc的IP地址与子网掩码(配置六台相同网段，不同IP的PC）
在这里插入图片描述
在这里插入图片描述

<Huawei>undo terminal monitor 
Info: Current terminal monitor is off.
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname sw1
[sw1]user-interface console 0
[sw1-ui-console0]idle-timeout 0 0
[sw1-ui-console0]q
[sw1]vlan bat 10 20 30       创建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int e0/0/22        进入接口
[sw1-Ethernet0/0/22]port link-type trunk     设置端口链路类型为中继链路
[sw1-Ethernet0/0/22]port trunk allow-pass vlan 10 20 30    允许通过的vlan
[sw1-Ethernet0/0/22]q
[sw1]int e0/0/1  进入接口
[sw1-Ethernet0/0/1]port link-type access 设置接口的链路类型为接入
[sw1-Ethernet0/0/1]port default vlan 10  用来配置接口的缺省VLAN并同时加入这个VLAN。
[sw1-Ethernet0/0/1]q
[sw1]int e0/0/2
[sw1-Ethernet0/0/2]port link-type access
[sw1-Ethernet0/0/2]port default vlan 20
[sw1-Ethernet0/0/2]q
[sw1]int e0/0/3
[sw1-Ethernet0/0/3]port link-type access
[sw1-Ethernet0/0/3]port default vlan 30
[sw1-Ethernet0/0/3]q
[sw1]

<Huawei>undo terminal monitor 
Info: Current terminal monitor is off.
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname sw2
[sw2]user-interface console 0
[sw2-ui-console0]idle-timeout 0 0
[sw2-ui-console0]q
[sw2]vlan bat 10 20 30       创建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw2]int e0/0/22        进入接口
[sw2-Ethernet0/0/22]port link-type trunk     设置端口链路类型为中继链路
[sw2-Ethernet0/0/22]port trunk allow-pass vlan 10 20 30    允许通过的vlan
[sw2-Ethernet0/0/22]q
[sw2]int e0/0/1  进入接口
[sw2-Ethernet0/0/1]port link-type access 设置接口的链路类型为接入
[sw2-Ethernet0/0/1]port default vlan 10  用来配置接口的缺省VLAN并同时加入这个VLAN。
[sw2-Ethernet0/0/1]q
[sw2]int e0/0/2
[sw2-Ethernet0/0/2]port link-type access
[sw2-Ethernet0/0/2]port default vlan 20
[sw2-Ethernet0/0/2]q
[sw2]int e0/0/3
[sw2-Ethernet0/0/3]port link-type access
[sw2-Ethernet0/0/3]port default vlan 30
[sw2-Ethernet0/0/3]q
[sw2]

在这里插入图片描述

小结：如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id 的vlan它们之间要相互通信，需要通过第三方的路由来实现；vlan的划分有两个需要注意的地方：一是划分了几个不同的vlan组，都有不同的vlan id号；分配到vlan 组里面的交换机端口也有port id。比如端口1，2，3，4划分到vlan10，5，6，7，8划分到vlan20，我可以把1，3，4的端口的port id设置为10，而把2端口的 port id设置为20；把5，6，7端口的port id设置为20，而把8端口的port id设置为10。这样的话，vlan10中的1，3，4端口能够和vlan20中8端口相互通信；而vlan10中的2端口能够和vlan20中的5， 6，7端口相互通信；虽然vlan id不同，但是port id相同，就能通信，同样vlan id相同，port id不同的端口之间却不能相互访问，比如vlan10中的2端口就不能和1，3，4端口通信。

三.单臂路由

1.什么是单臂路由

  • 单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
  • 当只有二层交换机时，又要实现不同vlan间通信时，需要用到单臂路由。

2.链路类型

（1）交换机连接主机的端口为access链路
（2）交换机连接路由器的端口为Trunk链路

3.单臂路由的缺陷

（1）“单臂”为网络骨干链路，容易形成网络瓶颈
（2）子接口依然依托于物理接口，应用不灵活
（3）VLAN间转发需要查看 路由表，严重浪费设备资源

5.项目（单臂路由------实现不同VLAN之间的通信）

1.Route路由

在这里插入图片描述

LSW1
<Huawei>undo terminal monitor
Info: Current terminal monitor is off.
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname sw1
[sw1]user-interface console 0
[sw1-ui-console0]idle-timeout 0 0
[sw1-ui-console0]q
[sw1]vlan bat 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 10
[sw1-Ethernet0/0/1]q
[sw1]int e0/0/2
[sw1-Ethernet0/0/2]port link-type access
[sw1-Ethernet0/0/2]port default vlan 20
[sw1-Ethernet0/0/2]q
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[sw1-GigabitEthernet0/0/1]q
[sw1]

R1
<Huawei>undo terminal monitor
Info: Current terminal monitor is off.
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname r1
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
[r1-ui-console0]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]undo shutdown
Info: Interface GigabitEthernet0/0/0 is not shutdown 开启物理接口
[r1-GigabitEthernet0/0/0]q
[r1]int g0/0/0.10
[r1-GigabitEthernet0/0/0.10]vlan-type dot1q 10 default 封装方式，子接口属于哪个vlan
[r1-GigabitEthernet0/0/0.10]ip add 192.168.10.1 24
[r1-GigabitEthernet0/0/0.10]q
[r1]int g0/0/0.20
[r1-GigabitEthernet0/0/0.20]vlan-type dot1q 20 default
[r1-GigabitEthernet0/0/0.20]ip add 192.168.20.1 24
[r1-GigabitEthernet0/0/0.20]q

pc1
在这里插入图片描述
在这里插入图片描述

pc2
在这里插入图片描述在这里插入图片描述在这里插入图片描述

2.AR路由

在这里插入图片描述

Lsw1
<Huawei>undo terminal monitor
Info: Current terminal monitor is off.
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname sw1
[sw1]user-interface console 0
[sw1-ui-console0]idle-timeout 0 0
[sw1-ui-console0]q
[sw1]vlan bat 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 10
[sw1-Ethernet0/0/1]q
[sw1]int e0/0/2
[sw1-Ethernet0/0/2]port link-type access
[sw1-Ethernet0/0/2]port default vlan 20
[sw1-Ethernet0/0/2]q
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[sw1-GigabitEthernet0/0/1]q
[sw1]

AR1
<Huawei>undo terminal monitor
Info: Current terminal monitor is off.
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR1
[AR1]user-interface console 0
[AR1-ui-console0]idle-timeout 0 0
[AR1-ui-console0]q
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]undo sh	
[AR1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[AR1-GigabitEthernet0/0/0]int g0/0/0.10
[AR1-GigabitEthernet0/0/0.10]dot1q termination vid 10
[AR1-GigabitEthernet0/0/0.10]ip add 192.168.10.1 24
[AR1-GigabitEthernet0/0/0.10]arp broadcast enable 
[AR1-GigabitEthernet0/0/0.10]q
[AR1]int g0/0/0.20
[AR1-GigabitEthernet0/0/0.20]dot1q termination vid 20
[AR1-GigabitEthernet0/0/0.20]ip add 192.168.20.1 24
[AR1-GigabitEthernet0/0/0.20]arp broadcast enable
[AR1-GigabitEthernet0/0/0.20]q
[AR1]

pc1
在这里插入图片描述
在这里插入图片描述

总结

记住基础的命令与命令之间的逻辑联系对项目的实现会有很大帮助

YJ Thoreau
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
专题：VLAN、Trunk、单臂路由实现VLAN间互访、网络产品.pdf
08-13
网络培训资料，主要包括：VLAN、Trunk、单臂路由、网络产品等内容。
Trunk扩展与单臂路由
cjhlimo的博客
10-30 375
目录一，单臂路由概述1.1单臂路由1.2单臂路由的原理1.2.1链路类型：1.2.2子接口：1.2.3VLAN间的路由1.2.4VLAN标识的转换1.3单臂路由的配置1.4单臂路由的缺陷二，三层交换机2.1三层交换机采用硬件来交换和路由选择数据包，如何实现？2.2三层交换机原理2.3CEF和REF工作原理 一，单臂路由概述 1.1单臂路由 在单臂路由中交换机连接的端口为access链路，然而交换机连接路由器的端口为Trunk链路、 当只有二层交换机时，又要实现不同valn间通信时，需要用到单臂路由技术
第十三章：Trunk和单臂路由
最新发布
卓琢
10-20 70
R1(config-subif)#ip address 192.168.10.1 255.255.255.0 //子接口配置IP地址充当客户端网关。R1(config-subif)#encapsulation dot1Q 10 //子接口给VLAN10提供服务。R1(config)#interface fastEthernet 0/0.10 //创建子接口。协商access链路无法实现同VLAN跨交换机通信。
Trunk扩展及单臂路由
2301_79294878的博客
08-04 3756
Access链路，链路对应的接口必须加入某一VAN，对交换机而言，该接口只能允许一个VLAN流量通行，且不打标识，用于连接PC服务器，路由器(非单臂)等设备。
单臂路由&&Trunk详解
Tyrant的博客
06-19 3874
单臂路由作为CCNA的重点之一，有着非常重要的地位。这几年随着设备的更新，已经不太用二层交换和路由器所组成的单臂路由了，三层交换机配合二层交换机的拓扑，已经成为主流，这里先说道这里，回到主题 看拓扑： PC1和PC2属于不同vlan，最终需要PC1和PC2能互通。 Vlan配置和IP的配置我这里省略了，不懂的可以看一下之前的博客。 我这里贴一下预配置检查 SW1#sh vlan-
不同vlan间的通信（vlan，本征vlan，trunk，单臂路由）
qq_57165715的博客
09-25 1384
交换机两端本征vlan 号一定要一致，因为Native vlan的不适当规划会导致网络的安全性和稳定性降低，比如：在trunk链路两头，native vlan不对称，即mismatch，可以使得两边不同vlan可以互相通信，还有，如果把普通用户pc划分到native vlan里的而不采取某些安全措施，这部分用户会很轻易的完成vlan跳跃，对安全产生很打威胁。给各个pc分配好vlan后会发现无法通信，让他们不同交换机下的多个vlan相互通信怎么办？本征vlan:管理vlan,缺省vlan。
使用ROS操作系统实现VLAN互通(单臂路由).pdf
09-02
此文是Mikrotik的产品培训教程，教大家如何使用ROS操作系统实现VLAN互通(单臂路由) 以及如果快速配置Mikrotik的其他参数，实现应用
网络：vlan access、trunk、单臂路由题目命令
06-01
网络：vlan access、trunk、单臂路由题目命令
vlan+trunk+单臂路由
11-16
本文档讲述了如何划分vlan，打trunk口，以及单臂路由技术和这三种技术的综合运用。
VLAN单臂路由的配置.docx
05-30
一份关于VLAN间单臂路由配置计算机网络实验报告 实验的几个步骤 1搭建主机交换机路由间的拓扑图 2交换机端口配置，Access口和Trunk口 3路由器子接口配置 4PC机IP地址配置
Trunk+单臂路由
11-01
Trunk 单臂路由 vlan 实现不同交换机相同vlan之间的通信
danbiluyou.rar_vlan_三层交换机_三层组网_交换机_单臂路由
09-22
华为路由器单臂路由实例 阅读提示：在局域网中,通过交换机上配置VLAN可以减少主机通信广播域的范围,当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由器实现VLAN的互通。 需求...
单臂路由实现vlan 间的互访配置实例
09-15
单臂路由的配置,实迂曲VLAN间访问访配置实例，附图详细步骤
锐捷交换+1_交换技术基础vlan_trunk_vlan间路由
08-18
锐捷交换+1_交换技术基础vlan_trunk_vlan间路由
计算机网络技术-单臂路由的配置教程
07-11
一、单臂路由原理 在路由器的一个接口上通过配置逻辑接口的方式和E-trunk多链路汇聚，将多条物理链路变为一条E-trunk的逻辑链路，实现原来相互隔离的不同VLAN（虚拟局域网）之间主机的互联互通。 1.单臂路由实现不同...
单臂路由和trunk解释
weixin_33744141的博客
10-25 348
通俗讲： 单臂路由：简单地说就是一个以太口的路由器封装子接口．沟通不同的ＶＬＡＮ trunk: 允许具有相同vlan，且这些vlan分布在不同二层交换机上相互通信。 转载于:https://blog.51cto.com/2526575/1037044...
学习Vlan跨交换机的传输过程与单臂路由
秃头改变生活
08-09 905
VLAN运作 每个逻辑的vlan就像一个独立的物理桥 同一个vlan可以跨域多个交换机 主干连接 主干功能支持多个 Vlan跨交换机的传输过程： Pc机经过发送方交换机某个接口发送数据，此时交换机会对应vlan信息表，给经过某个接口的数据打上对应的标签，打上对应标签的数据经由trunk（主干）链路验证这个vlanid是不是在trunk链路的白名单范围内，若是在白名单范围内，无条件放行，若不在白名单范围内，则该流量不予通过，当打了标签的数据到达接收方交换机后，接收方交换机会解开这个数据
Linux改为单臂路由器
wangshankun2011的博客
05-30 1667
这里所谓的单臂指的是：当芯片只有一个口接入CPU的时候，这个口只能同时做wan和lan口 这里假设只有一个口eth2，其实大部分低端路由器只会一个口和CPU直接连接，比入mt7620a芯片 如果去看mt7620a在openwrt上的网络配置，就可以看到和我下面的配置类似，原理是一样 利用Linux自身的vlan虚拟出的wan和lan，但是芯片本身的wan和lan一定要和虚拟出的对应上，不然网络不会通的
vmware 虚拟linux 做单臂路由
weixin_34237596的博客
04-22 852
linux配路由做网关比较普遍，本文实现vmware下虚拟机使用“4095”vlan端口组的单臂路由功能。 环境介绍， 两台esxi主机—— xx.2和xx.3。两台物理主机都是双网卡，网卡0走access流量，为管理口。网卡1走trunk流量，对应vSwitch1。xx.2在vSwitch1上新建端口组vlan188/vlan189/vlan190，分别对应的vlan id...
cisco单臂路由vlan
09-12
对于使用单臂路由（One-Arm Routing）配置 VLAN 的情况，可以按照以下步骤进行操作： 1. 首先确保你的交换机支持单臂路由，并且已经正确配置了 VLAN。 2. 确定哪个接口将用作单臂路由的接口。该接口将连接到交换机，并与其他设备通信。 3. 配置该接口为 Trunk 模式，以便能够传输多个 VLAN。你可以使用以下命令进行配置（以接口 GigabitEthernet 0/1 为例）： ``` interface GigabitEthernet 0/1 switchport mode trunk ``` 4. 然后，为每个 VLAN 创建子接口。使用以下命令为 VLAN 10 创建子接口（以接口 GigabitEthernet 0/1.10 为例）： ``` interface GigabitEthernet 0/1.10 encapsulation dot1Q 10 ip address <IP 地址> <子网掩码> ``` 5. 重复步骤4，为每个需要路由的 VLAN 创建相应的子接口。 这样，你就完成了单臂路由的 VLAN 配置。请根据你的网络需求和设备型号进行相应的调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

YJ Thoreau

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值